Estou tentando decidir e planejar como instalar o WSUS. Temos várias estações de trabalho (Windows XP, Windows 2000 - as que ganham 2k estão sendo atualizadas no momento)
Não consigo encontrar guias passo-a-passo sobre como implantar o WSUS ou onde instalá-lo, etc.
Preciso de um servidor dedicado? Ou posso usar um de nossos controladores de domínio?
Além disso, se alguém tiver algum guia "à prova de idiotas" para configurar isso, será muito útil!
Há um guia passo a passo disponível na página do MS WSUS aqui: link
Eu não instalaria em um DC; estes são os servidores mais importantes em todo o seu Domínio, por isso faz sentido não carregar outro software neles.
O WSUS em si não é tecnicamente difícil; os principais problemas que você enfrentará serão na definição de suas políticas de correção, como segmentar um grupo de teste de PCs, decidir sobre um processo de aprovação e assim por diante.
Nosso site tem rodado um servidor WSUS para 300 PCs no ano passado sem problemas. O servidor é apenas um desktop com 2Gb de RAM e 2x CPUs de 1,8 Ghz. Nada especial.
Algumas coisas dignas de nota:
Se você implantar seus PCs usando imagens clonadas, precisará verificar se a ID exclusiva do WSUS no registro de cada PC foi removida. A chave é chamada algo como "SusClientID". Exclua essa chave e reinicie o serviço "Atualizações automáticas" e ele será recriado. Se 20 PCs tiverem o mesmo ID único, você verá apenas 1 PC no Console do WSUS
A instalação é razoavelmente fácil, próximo, no próximo caso. Mas, no primeiro momento, apenas atribuí-lo a um PC de teste ou dois.
Descobri que ocasionalmente alguns PCs tinham uma versão muito antiga do Windows Installer / Update e entravam no rodízio (uso de 100% da CPU) tentando atualizar. A solução mais simples era ir para updates.microsoft.com e deixar o site atualizar o instalador nesse PC. (Mesmo que o WSUS também faça isso para você.)
RunAs Radio recentemente coberto WSUS com Susan Bradley alguns, se você tiver tempo para ouvir um Podcast no caminho para o trabalho, há algumas ótimas dicas a serem reunidas.
Tags wsus windows-update